개인정보 처리 방침
(주)칠로엔(이하 “회사”라고 합니다.)은 키닛(KEENEAT) 서비스 (이하 “서비스”라고 합니다.)를 이용하는 회원의 개인정보 보호를 소중하게 생각하고, 「개인정보 보호법」 제 30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 개인정보처리방침은 키닛(KEENEAT) 서비스를 이용하는 회원에 대하여 적용되며, 회원이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위하여 회사가 어떠한 조치를 취하고 있는지 알립니다. 또한 개인정보와 관련하여 권리 및 의무 관계를 규정하여 회원의 ‘개인정보자기결정권’을 보장하는 수단이 됩니다.
본 처리 방침은 2023년10월16일부터 시행됩니다.
제 1조 (개인정보의 수집 및 이용 목적)
1.
(주)칠로엔은 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제 18조에 따라 사전 동의를 이행할 예정입니다.
a.
홈페이지 회원가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 중복 가입 확인, 분쟁조정을 위한 기록 보존, 불만 처리 등 민원 처리, 계정 정보 변경 등 각종 고지·통지 목적으로 개인정보를 처리합니다.
b.
재화 또는 서비스 제공
서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 연령인증, 요금결제·정산을 목적으로 개인정보를 처리합니다.
c.
마케팅 및 광고에의 활용
신규 서비스(제품) 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공 , 인구통계학적 특성에 따른 서비스 제공 및 광고 게재 , 서비스의 유효성 확인, 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계 등을 목적으로 개인정보를 처리합니다. 회원은 언제든지 설정을 통하여 이를 거절할 수 있습니다.
제 2조 (개인정보의 항목)
1.
(주)칠로엔은 다음의 개인정보 항목을 처리하고 있습니다.
a.
회원가입 및 관리, 서비스 제공 및 계약 이행을 위해 회원가입 시점에 회사가 회원으로부터 수집하는 개인정보는 아래와 같습니다.
i.
아이디(이메일 주소), 비밀번호, 휴대전화번호, SNS를 통한 가입 시 이메일, 이름, 식별 token, 회원번호(SNS연동 회원에 한함)를 수집합니다.
b.
서비스 이용 과정에서 이용자로부터 수집하는 개인정보는 아래와 같습니다.
i.
회사는 회원이 유료 서비스를 이용하고자 하는 경우 결제 시점에 아래와 같이 결제에 필요한 정보를 수집할 수 있습니다.
1.
결제수단 소유자 정보(이름), 카드정보, 휴대전화번호, 결제건별 발행되는 거래 ID, 결제상품코드
ii.
고객센터로 문의 시 정확한 안내를 위해 이메일 주소, 휴대전화번호, 결제정보 등의 정보를 수집할 수 있습니다.
iii.
회원 대상 맞춤형 추천 서비스 제공을 목적으로 이용자가 특정할 수 없는 이용한 서비스의 정보, 접속 시간 및 빈도 등의 행태 정보를 수집할 수 있습니다.
c.
서비스 이용 과정에서 아래와 같은 정보들이 생성되어 수집될 수 있습니다.
i.
PC : 브라우저 정보, 기타 서비스 이용 시 사용되는 프로그램 버전 정보
ii.
휴대전화(스마트폰) & 스마트 OS 탑재 모바일 기기(Tablet PC 등) : 모델명, OS 정보, 브라우저 정보
iii.
기타 정보 : 서비스 이용(정지)기록, 접속 로그, 쿠키, 접속 IP정보
d.
(주)칠로엔은 다음과 같은 방식으로 개인정보를 수집합니다.
i.
회원 가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 동의를 하고 직접 정보를 입력하는 경우 개인정보를 수집합니다.
ii.
온라인, 오프라인에서 진행되는 이벤트 등을 통해 개인정보가 수집될 수 있습니다.
iii.
제휴 회사로부터의 제공을 통해 개인정보가 수집될 수 있습니다.
iv.
고객센터를 통한 상담 과정에서 웹페이지, 메일, 팩스, 전화 등을 통해 개인정보가 수집될 수 있습니다.
v.
기기정보와 같은 생성정보는 PC웹, 모바일 웹/앱 이용 과정에서 자동으로 생성되어 수집될 수 있습니다.
e.
(주)칠로엔은 기본적 인권침해의 우려가 있는 개인정보(인종 및 민족, 사상 및 신조, 출신지, 정치적 성향 및 범죄기록, 건강상태 및 성생활 등)을 요구하지 않으며, 위의 항목 이외에 다른 어떠한 목적으로도 수집·사용하지 않습니다.
제 3조 (개인정보의 처리 및 보유 기간)
1.
(주)칠로엔은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
2.
회원의 개인정보는 회원 탈퇴 후 30일 또는 동의 철회시 지체 없이 파기되나, 아래 각 항목에 해당하는 경우에는 명시한 기간동안 보관할 수 있으며, 그 외 다른 목적으로는 사용하지 않습니다.
a.
불건전한 서비스 이용으로 서비스에 물의를 일으킨 회원의 경우 사법기관 수사의뢰를 하거나 다른 회원을 보호할 목적으로 1년간 해당 개인정보를 보관할 수 있습니다.
b.
관계법령의 규정에 의하여 보관할 필요가 있는 경우 회사는 개인정보 수집 및 이용 목적 달성 후에도 관계법령에서 정한 일정 기간 동안 회원의 개인정보를 보관할 수 있습니다.
i.
계약 또는 청약 철회 등에 관한 기록 : 5년
ii.
대금결제 및 재화의 공급에 관한 기록 : 5년
iii.
소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
iv.
표시, 광고에 관한 기록 : 6개월
v.
웹사이트 방문 기록 : 3개월
3.
(주)칠로엔은 「개인정보 유효기간제」에 따라 1년간 서비스를 이용하지 않은 회원의 개인정보를 별도로 분리·보관하여 관리합니다. 분리·보관된 개인정보는 1년간 보관 후 지체없이 파기합니다.
제 4조 (정보 주체와 법정 대리인의 권리·의무 및 그 행사 방법)
1.
정보주체는 (주)칠로엔에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2.
제1항에 따른 권리 행사는 (주)칠로엔에 대해 「개인정보 보호법」 시행령 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 (주)칠로엔은 이에 대해 지체 없이 조치하겠습니다.
3.
제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
4.
개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
5.
개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
6.
(주)칠로엔은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
7.
회원은 웹, 전용 애플리케이션의 [내 계정] 메뉴에서 등록되어 있는 개인정보를 직접 조회, 수정할 수 있습니다.
8.
회사는 회원이 타인의 개인정보를 도용하거나 14세 미만의 회원이 회원가입 등을 하였음을 알게 된 때 지체없이 해당 아이디에 대한 서비스 이용정지 또는 회원탈퇴 및 개인정보 삭제 등 필요한 조치를 취합니다. 또한 자신의 개인정보 도용을 인지한 회원이 해당 아이디에 대한 서비스 이용정지 또는 회원탈퇴 및 개인정보 삭제를 요구하는 경우에도 회사는 즉시 조치를 취합니다.
제 5조 (회원의 권리와 의무)
1.
회원은 본인의 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여야 합니다. 회원이 입력한 부정확한 정보로 인해 발생하는 사고의 책임은 회원 자신에게 있으며 타인의 정보 도용 등 허위정보를 입력할 경우 계정의 이용에 제한될 수 있습니다. 회사가 운영하는 서비스를 이용하는 회원은 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 회원은 아이디(Email), 비밀번호를 포함한 개인정보가 유출되지 않도록 조심하여야 하며, 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의해야 합니다. 만약 이 같은 책임을 다하지 못하고 타인의 정보 및 타인의 존엄성을 훼손할 경우에는 정보통신망법 등에 의해 처벌 받을 수 있습니다.
제 6조 (개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항)
1.
’회사‘는 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
2.
쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 회원의 컴퓨터 브라우저에게 보내는 소량의 정보이며 회원의 PC, 컴퓨터 내의 하드디스크에 저장되기도 합니다.
a.
(쿠키의 사용 목적) :회원이 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부, 등을 파악하여 회원에게 맞춤 서비스 추천, 유료서비스 이용 시 이용기간 안내 등 최적화된 정보 제공을 위해 사용됩니다.
b.
(쿠키의 설치• 운영 및 거부) :웹 브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키저장을 거부할 수 있습니다.
c.
쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
제 7조 (개인정보의 파기절차 및 파기방법)
1.
파기 절차 : 회원이 입력한 정보는 개인정보의 이용 목적 달성 후 별도의 DB에 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기 됩니다. 이 때, DB에 옮겨진 개인 정보는 법률에 의한 경우를 제외 다른 목적으로 이용되지 않습니다.
2.
파기 방법 : 서면양식에 기재하거나, 종이에 출력된 개인정보는 분쇄기로 분쇄하여 파기하고, 전자적 파일형태로 저장된 개인 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
제 8조 (개인정보의 제3자 제공 및 위탁)
1.
회사는 회원의 개인정보를 본 개인정보처리방침에서 명시된 범위를 초과하여 이용하거나 회원의 동의 없이 본 개인정보처리방침에 명시된 제공 대상자 외의 제3자(타인 또는 타기 업 기관)에 제공하지 않습니다. 다만, 다음 각호의 어느 하나에 해당하는 경우에는 예외로 합니다.
a.
관계법령에 의하여 수사, 재판 또는 행정상의 목적으로 관계기관으로부터 요구가 있을 경우
b.
금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 전기통신기본법, 전기통신사업법, 지방세법, 소비자보호법, 한국은행법, 형사소송법 등 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우
2.
영업의 전부 또는 일부를 양도하거나, 합병/상속 등으로 서비스제공자의 권리, 의무를 이전 승계하는 경우 개인 정보보호 관련 회원의 권리를 보장하기 위하여 반드시 그 사실을 회원에게 통지합니다.
3.
보다 나은 서비스 제공을 위하여 회사가 귀하의 개인정보를 타 기업 등 제3자에게 제공하는 것이 필요한 경우 회사는 사전에 제휴사가 누구인지, 제공 또는 공유되어야 하는 개인정보항목이 무엇인지, 제공 또는 공유되는 개인정보의 이용목적, 그리고 언제까지 공유되며 어떻게 보호 관리되는지에 대하여 회원에게 고지하여 동의를 구하는 절차를 거칠 것이며, 회원이 동의하지 않는 정보는 제3자에 제공하거나 제3자와 공유하지 않습니다. 회사는 개인정보처리방침에서 정한 본래의 수집목적 및 이용목적에 반하여 무분별하게 회원의 개인 정보가 제공되지 않도록 최대한 노력하겠습니다.
4.
회사는 서비스 제공을 위하여 필요한 업무 중 일부를 외부 업체에 위탁하고 있으며, 위탁받은 업체가 정보통신망법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독을 하고 있습니다. 회사가 수탁업체에 위탁하는 업무와 관련된 서비스를 이용하지 않는 경우, 이용자의 개인정보가 수탁업체에 제공되지 않습니다.
5.
개인정보의 처리 위탁은 아래와 같습니다. (레퍼런스 기반 임의 작성)
a.
카카오 알림톡
•
수탁업체 : (주)카카오
•
위탁업무 내용 : 비밀번호 변경 등 계정 상태의 변경 안내, 맞춤형 서비스 안내
b.
데이터 보관 및 시스템 운영
•
수탁업체 : Microsoft Azure(대한민국 서울 (Korea Central))
•
위탁 업무 내용 : 서비스 제공을 위한 데이터 보관 및 시스템 운영
•
개인정보 항목 : 서비스 제공 과정에서 수집한 모든 개인정보
•
개인정보 이전일시 : 서비스 이용을 위한 필요 정보 입력 시
•
개인정보 이전방법 : Azure 클라우드 컴퓨팅 환경에 개인정보 보관
•
개인정보 보유, 이용기간 : 회원 탈퇴 또는 개인정보 유효기간 도래 시까지 보관
c.
결제 처리
•
수탁업체 : NHN KCP 결제 처리
•
위탁업무 내용 : 결제처리(신용카드 결제)
d.
데이터 보관 및 시스템 운영
•
수탁업체 : Azure 결제 처리
•
위탁 업무 내용 : 서비스 제공을 위한 데이터 보관 및 시스템 운영
•
개인정보 항목 : 서비스 제공 과정에서 수집한 모든 개인정보
•
개인정보 이전일시 : 서비스 이용을 위한 필요 정보 입력 시
•
개인정보 이전방법 : Azure 개인정보 보관
•
개인정보 보유, 이용기간 : 회원 탈퇴 또는 개인정보 유효기간 도래 시까지 보관
6.
개인정보 처리 위탁 중 국외에서 처리하는 위탁 업무는 아래와 같습니다.
a.
이전 받는 업체명 및 연락처 : Microsoft, Inc. / https://azure.microsoft.com/ko-kr/contact/
•
이전되는 국가 : Microsoft, Inc.의 리전(미국, 일본, 런던 등)
•
이전 일시 및 방법 : 서비스 이용 시점에 네트워크를 통한 전송
•
이전되는 개인정보 항목 : 회사에서 수집, 보관하는 개인정보를 포함하는 데이터 일체
•
이전 받는 자의 이용 목적 및 보유∙이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
제 9조 (고지의 의무)
1.
현 「개인정보처리방침」 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지를 통해 고지하고, 개정 내용이 회원에게 불리할 경우에는 개정 30일전부터 고지할 것입니다. 변경 관련 문의는 고객센터를 통해 할 수 있습니다.
제 10조 (개인정보 보호 책임자 및 담당자)
1.
키닛(KEENEAT)을 이용하시면서 발생하는 모든 개인정보보호 관련 민원은 고객센터에 신고하시면 신속하게 답변해 드리도록 하겠습니다.
[개인정보보호책임자]
성 명 : 윤승호
직 급 : 개발팀장
연락처 : sh@chilloen.com
[개인정보관리담당자]
성 명 : 송재호
소 속 : 개발팀
연락처 : jeaho@chilloen.com
제 11조 (추가적인 이용·제공 판단기준)
1.
(주)칠로엔은「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 「개인정보 보호법 시행령」 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.이에 따라 (주)칠로엔이 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
a.
개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
b.
개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
c.
개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
d.
가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
※ 추가적인 이용·제공 시 고려사항에 대한 판단기준은 사업자/단체 스스로 자율적으로 판단하여 작성·공개함
제 12조 (개인정보 침해 관련 구제방법)
1.
기타 개인정보에 관한 구제가 필요한 경우에는 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대해서는 아래의 기관에 문의하시기 바랍니다.
•
•
개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
•
•
경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
「개인정보보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
※ 행정심판에 대해 자세한 사항은 중앙행정심판위원회(www.simpan.go.kr) 홈페이지를 참고하시기 바랍니다.
부칙
이 개인정보처리방침은 2024년 01월08일부터 적용됩니다.